01 前提：一般实战和CTF中经常会碰到多重内网的问题，要想渗透多重内网，经常会用到msf的转发代理路由功能，我准备自己搭一个简易的两层内网，然后利...
06月01日162 views评论msf
内网渗透
kali内网渗透横向渗透
06月01日162 views评论msf
内网渗透
06月01日162 views评论msf
内网渗透
SaltStack远程命令执行漏洞介绍及复现
SaltStack介绍SaltStack是一款Python开发的开源配置管理工具；可用来发现、监控、响应、协调、自动化管理本地、混合、云和IOT资产;其最主要的差异是主从模式，分为master和min...
06月01日75 views评论passwd
远程命令执行漏洞
【胖猴小玩闹】智能门锁与BLE设备安全Part 1：BLE协议栈与Android BLE接口简介
胖猴有自己的公众号啦，这个公众号是由我们实验室的技术人员运营，平时研究时用到的小方法、心得，我们会整理之后发布到这个公众号上，一些大的成果则会在嘶吼和这个公众号同步发表。想要和我们交流的同学可以直接在...
06月01日38 views评论ble
协议栈
轰炸漏洞攻防思路
零基础黑客教程，黑客圈新闻，安全面试经验尽在 # 暗网黑客教程 #一常见问题1. 简介目前，商业网站的用户账号基本上是以手机号/邮箱注册登录，这样能够方便用户使用短信/邮箱验证码直接登入账户，在使用的...
06月01日23 views评论漏洞攻防
轰炸漏洞攻防思路
普通的内核学习笔记——环境搭建
零基础黑客教程，黑客圈新闻，安全面试经验尽在 # 掌控安全EDU #一编译环境搭建Linux的各种发行版往往可以通过包管理器直接下载对应内核版本的符号以及调试信息，这在最初级的调试中可以给我们带来很大...
06月01日15 views评论环境搭建
编译环境
社会工程学 | 利用.zip域名钓鱼攻击新型技术手法
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与...
06月01日25 views评论域名
软件
零时科技 || 白帽行为？Arbitrum链上EDE Finance 攻击事件分析
事件背景 零时科技区块链安全情报平台监控到消息，北京时间2023年5月30日，Arbitrum链上EDE Finance项目受到黑客攻击，攻击者获利 597,694 USDC及86,222 USDT，...
06月01日29 views评论route
合约
OffensiveAuxiliary
起因在这篇文章关于漏洞利用框架个人觉得这么多漏洞利用工具中，抛开POC多少的因素，MYExploit是比较好的，但是要加个漏洞没一定java基础可搞不定。写了这么个工具，有几种无法直接修改payloa...
06月01日40 views评论burpsuite
vul
利用.zip域名钓鱼攻击新型技术手法
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与...
06月01日55 views评论域名
软件
三毛和栈溢出有什么联系？
简直莫名其妙的问题。女作家三毛和信息安全里经典的栈溢出能扯上什么关系？非要牵强附会，那就是都和 🇮🇨 加那利群岛有关。这次是旅游博主上线。读过三毛作品，或者听说过她和荷西的故事的读...
06月01日20 views评论stack
栈溢出
AUTOSAR ComM功能及配置参数详解
点击上方蓝字谈思实验室获取更多汽车网络安全资讯AUTOSAR ComM模块的分享分为ComM模块概念详解和ComM模块配置及代码分析，本篇为ComM模块配置及代码分析篇。1.ComM和其他模块交互时序...
06月01日231 views评论comm
general
nacos漏洞(CNVD-2023674205)复现&踩坑记录
3月2日，CNVD披露了编号为CNVD-2023674205的nacos认证绕过漏洞在nacos官方github项目(https://github.com/alibaba/nacos)发布2.2.0....
06月01日126 views评论jwt
nacos
27301